Win10 IIS自建站点localhost正常 域名访问报错求助

前置基础校验（必做） #

• 检查IIS站点绑定配置：打开IIS管理器，定位到自建站点，进入「编辑绑定」面板，确认www.somedomain.com对应的http/80端口绑定项，IP地址选择「全部未分配」，不要单独绑定127.0.0.1，否则网卡来源的请求会被直接拦截。
• 检查防火墙规则：打开Windows Defender防火墙高级设置，新建TCP 80端口的入站放行规则，勾选专用、公用网络（WiFi网络默认归属这两类）；测试阶段可临时关闭防火墙1分钟验证，若临时关闭后可访问，直接调整规则范围即可。
• 校验域名解析状态：在连接当前WiFi的设备上打开命令提示符，执行nslookup www.somedomain.com，确认返回的IP地址和你家网络的公网IP一致，若返回地址错误先修正域名的公网解析记录。

核心问题修复（Xfinity网络适配） #

Xfinity家用网关默认未开启发夹NAT（Hairpin NAT），内网设备无法通过公网IP/公网解析的域名访问内网托管的服务，根据需求二选一即可：

方案1：单台本地设备访问（最简便，无需调整网关） #

只需要在搭建IIS的Win10电脑上修改本地hosts文件即可：

1. 右键点击记事本图标，选择「以管理员身份运行」，通过「文件-打开」定位到路径C:\Windows\System32\drivers\etc\hosts，文件类型切换为「所有文件」才能显示hosts文件。
2. 在文件末尾新增一行记录：

127.0.0.1 www.somedomain.com somedomain.com

3. 保存文件后，打开命令提示符执行ipconfig /flushdns刷新本地DNS缓存，直接输入域名即可正常访问本地IIS站点。

方案2：全WiFi内网设备访问 #

需要调整Xfinity网关配置：

1. 先给搭建IIS的Win10电脑设置静态内网IP，避免DHCP自动分配导致IP变动，可直接在网卡IPv4设置里固定，也可在Xfinity网关的DHCP静态分配里绑定设备MAC和固定IP。
2. 浏览器访问Xfinity网关管理地址10.0.0.1，输入网关背面标注的管理员账号密码登录。
3. 找到「端口转发（Port Forwarding）」配置项，新增转发规则：协议选TCP，外部端口80，内部IP填你电脑的静态内网IP，内部端口80，保存生效。
4. 找到网关的「本地DNS记录（LAN DNS Hosts）」配置项，新增A记录，将www.somedomain.com指向你电脑的静态内网IP，保存后所有连接当前WiFi的设备都会自动获取这条解析，输入域名即可访问。
5. 如果网关找不到本地DNS配置入口，直接在每台需要访问的设备上按方案1的方法修改hosts即可。

额外说明 #

如果需要公网用户也能访问该站点，先确认Xfinity套餐未封禁80/443端口，部分家用套餐默认封禁web常用端口，可联系客服申请解封，也可将外部映射端口改为8080等未封禁端口，访问时携带端口号即可。

内容的提问来源于stack exchange，提问作者TinCup23